Name: Rapid7 LIVE! Thursday「サプライチェーン・リスクについて、今できること」
Start: 2024-07-04T04:03:00Z
End: 2024-07-04T04:03:25.000Z
Location: BrightTALK
Rating: 0

Rapid7は、各種セキュリティツールと、それを運用するマネージドサービスの提供を通じて、お客様のセキュリティ環境の強化をお手伝いするベンダーです。
攻撃のきっかけともなる脆弱性対策から、ダークウェブ等外部でやり取りされるお客様に関する情報を検知する脅威インテリジェンスまで、幅広い角度からお客様を守ります。
さらに、仮想的にお客様のセキュリティチームの一員となり、それらの運用を代行することで、お客様のセキュリティ管理の工数や負担を軽減します。

国内でも相次ぐ大規模侵害。そのビジネスに及ぼす影響について、認識を新たにした方も多いと思います。
攻撃は防げなくても、侵害への発展と、その影響範囲の最小限化は可能です。

全2回に分けてお送りする「セキュリティ侵害がもたらすビジネスインパクト」の前編「侵害はいかにして起こるのか」では、侵害のきっかけとなる攻撃をいかに防ぐかに焦点を当て、お話ししていきます。

Rapid7 LIVE! Thursday - 「セキュリティ侵害がもたらすビジネスインパクト(前編) - 侵害はいかにして起こるのか（全2回）」

Rapid7 LIVE Thursday! シリーズでは、ライブかつショートなWebinarでさまざまなセキュリティに関するお役立ちトピックをお届けしていきます！

今回のテーマは「セキュリティ侵害がもたらすビジネスインパクト(前半) - 侵害はいかにして起こるのか」です。

国内でも相次ぐ大規模侵害。そのビジネスに及ぼす影響について、認識を新たにした方も多いと思います。
攻撃は防げなくても、侵害への発展と、その影響範囲の最小限化は可能です。

全2回に分けてお送りする「セキュリティ侵害がもたらすビジネスインパクト」の前編「侵害はいかにして起こるのか」では、侵害のきっかけとなる攻撃をいかに防ぐかに焦点を当て、お話ししていきます。

トピック Rapid7 LIVE! Thursday - 「セキュリティ侵害がもたらすビジネスインパクト(前編) - 侵害はいかにして起こるのか（全2回）」

セキュリティ対策は終わることのない「運用」です。
セキュリティ対策の目的は「業務を止めない」ことです。

多岐に渡る対策タスクと外部の雑音に追われ、このような本質的なことから乖離した対策を採用しても意味がありません。

全4回からなる本セッションでは、セキュリティ対策の本質に立ち帰り、それぞれの対策の成熟段階に応じて何をすべきかを整理していきます。

そのセキュリティ対策 無意味な対策になっていませんか？ 〜セキュリティ運用を俯瞰的に整理する〜 第一章（全四章）

セキュリティ対策の守備範囲の定義が今、問われています。特に日本において発生するセキュリティ侵害において注視すべきポイントとしてサプライチェーン・リスクがあります。しかし、このサプライチェーン・リスクという単語が含む意味は幅広く、慎重に定義を理解した上で対策を検討しなければ意味がありません。そこで、このセッションでは、「サプライチェーン・リスク」の定義を整理し、今何から手をつけるべきかについての指針を提示していきます。

Rapid7 LIVE! Thursday - 「サプライチェーン・リスクについて、今できること」

Rapid7 LIVE! Thursday : REPLAY「サプライチェーン・リスクについて今できること」

Rapid7 LIVE Thursday! シリーズでは、ライブかつショートなWebinarでさまざまなセキュリティに関するお役立ちトピックをお届けしていきます！

今回のテーマは「「EDRは導入したけれど」・・・EDRだけでは不十分と感じていませんか？」です。

"適切な事後対応を実現するために、今や必須のツールとなっているEDR。
多くのお客様がすでに導入、運用していると思われるEDRですが、意外と運用や効果に疑問を感じるという声を聞きます。
なぜ、EDRだけでは不十分なのでしょう？本セッションは、全体を監視する重要性について15分で説明して行きます。"

【スピーカー紹介】
ラピッドセブン・ジャパン株式会社
アカウント・エグゼクティブ　久保田 翔童（しょうどう）

トピック Rapid7 LIVE! Thursday - 「「EDRは導入したけれど」・・・EDRだけでは不十分と感じていませんか？」

Rapid7 LIVE Thursday! シリーズでは、ライブかつショートなWebinarでさまざまなセキュリティに関するお役立ちトピックをお届けしていきます！

今回のテーマは「企業の防御力を高める：本当の意味でのアタックサーフェスマネジメントとは？」です。

アタックサーフェス、あるいはアタックサーフェスマネージメントという言葉を最近耳にする機会が増えていると思います。
「バズワード」とも言えるこの「アタックサーフェス」について、本当に意味するところはなんなのか、企業の防御力を高めるためにどう役立てるべきなのかについて、15分で解説していきます。

【スピーカー紹介】
ラピッドセブン・ジャパン株式会社
アカウント・エグゼクティブ　井上 早季

Rapid7 LIVE! Thursday 「企業の防御力を高める：本当の意味でのアタックサーフェスマネジメントとは？」

エンドポイント対策の一環として、EDRの導入が進んではや数年。
しかし、同ツールの有効活用は難しく、マネージドサービスである Managed EDR を導入したお客様や、MSSP に管理を外注されたお客様も少なくありません。

しかし、お使いのMDRやMSSPに満足していらっしゃいますか？

本webinarでは、導入顧客の8割以上が満足した、Managed EDR を超えるサービスについて、ご提案形式でご案内していきます。

本webinar は以下のような方々を対象にしています：
・EDRを導入したが運用できずに困っている
・MDR, MSSP を契約したが、いざというときに役立たなかった
・侵害発生時にも安心できるマネージドサービスを探している

【Rapid7 LIVE! Thursday】8割超が満足したMDRのサービスとは？

5月22日に発表されたラピッドセブンの年間脅威レポート、「2024年攻撃インテリジェンスレポート」では、過去4年分の脆弱性データや攻撃者の行動傾向から見えてきた傾向についてまとめています。
本セッションは、その内容をぐっと凝縮。ラピッドセブン・ジャパンCTOの古川勝也が15分でまとめます！

【スピーカー紹介】
ラピッドセブン・ジャパン株式会社
最高技術責任者/CTO 古川勝也

Rapid7 LIVE! Thursday - 「データに見る脅威の傾向 - 2024年攻撃インテリジェンスレポートを読み解く」

複雑化および拡大する情報基盤とともに、脅威 (攻撃者) の標的 (攻撃対象) となりうる領域、いわゆる「守るべき場所」（＝Attack Surface）も広がり続けている現在。セキュリティ対策についても、新しいキーワード (略称) が次々と登場していますが、二重投資や抜け漏れのない、包括的・全方位的なリスク管理と効果的な運用はできていますか？ 

本セッションでは、費用対効果の高いリスク管理方法について、みなさんと考えたいと思います。

※本セッションは、2024年3月に開催されたソフトバンク株式会社主催「ソフトバンク セキュリティフォーラム 2024」におけるラピッドセブン・ジャパン株式会社によるセッションのリプレイです。

ASM? EASM? CNAPP? 流行り言葉に踊らされない、地に足をつけた令和時代のリスク管理

ランサムウェアは、規模や業種、ブランドの評判にかかわらず、すべての組織への脅威となっています。本セッションでは、ランサムウェア攻撃における3つの段階（攻撃前、攻撃中、攻撃後）を考慮し、防御を強化する包括的な戦略をはじめとし、危機的状況下でいかに効果的に意思決定を行うかについて、また、ランサムウェア攻撃の事後の影響に対する対処について考えていきます。

・攻撃前：組織のセキュリティ態勢を向上させることで防御を強化し、潜在的な脅威に対する脆弱性を削減するために
・攻撃中：脅威が環境全体に広がる前に食い止め、その影響を最小限に抑える上で最も重要な、迅速な意思決定の重要性について
・攻撃後：復旧段階のまとめとして、今後の侵害を防止すると同時に、回復力を確保するために必要なデータ復旧とフォレンジック分析技術について

準備とレジリエンス：ランサムウェア攻撃の「攻撃前、攻撃中、攻撃後」

昨今の人工知能（AI）の影響力は驚異的であり、効率化とリスク軽減の両立を目指す多くの経営者にとっても、AIは最重要課題のひとつとなっています。

本セッションでは、ラピッドセブン・ジャパンの最高技術責任者CTOである古川勝也が、サイバーセキュリティにおけるAIの進化と、将来のセキュリティ施策への潜在的な影響について説明します。

本セッションを通じて、AIを活用して組織の防御を強化し、複雑な脅威状況から脱出して攻撃者を出し抜くためのヒントを得てください。

【対象】
・セキュリティ運用担当者の方
・経営者の方
・最新の脅威に関心のある方

【時間】
3:00pm - 3:30pm 予定

TAKE COMMAND JAPAN: 混沌を制御せよ：AIによる強靭なサイバー防御の構築

Rapid7 Labsの脅威アナリティクスと脆弱性インテリジェンスのリーダーによる最新版レポート、2024年攻撃インテリジェンスレポートを深く掘り下げて解説します。

本レポートでは、注目すべき脆弱性やインパクトの大きい攻撃を調査し、世界中のセキュリティチームが注意すべきポイントは何かを明らかにしています。

また、アタックサーフェスを事前に保護するために必要な情報も提供します。すべてのSecOpsチームが注意を払うべきトレンドを特定し、攻撃対象領域を指揮できるように貴重な付帯情報を追加しました。

本セッションでは、今日のサイバー脅威で発生している重大な攻撃や、代表的なTTPをより深く理解し、防御するために、必要な情報について、2024年攻撃インテリジェンスレポートをもとに、ラピッドセブン・ジャパンのCTO、古川勝也が解説していきます。

【対象】
・セキュリティ運用担当者の方
・経営者の方
・最新の脅威に関心のある方

【時間】
2:00pm - 2:30pm 予定

【注意】
・設定の関係上時間が2分と表示されていますが、実際には30分程度を予定しています。
・本セッションの元となるレポート、「攻撃インテリジェンスレポート」はセッション当日にリリース予定です。

TAKE COMMAND JAPAN: 攻撃者の手口を知る：2024年攻撃インテリジェンス・レポートを読み解く

先日アップデートされたばかりの NIST サイバーセキュリティフレームワーク(CSF)。
本セッションでは、新たなガイドラインを活用し、どのように最新の脅威に備えるべきか、具体的な対策について考えていきます。

【スピーカー紹介】
ラピッドセブン・ジャパン株式会社
アカウント・エグゼクティブ　班目 和典

Rapid7 LIVE! Thursday REPLAY - 実践！最新版NIST CSFに基づくセキュリティ対策とは？

サイバー環境の変化は、個別のセキュリティ対策だけでなく汎用的なフレームワークの進化ももたらしています。多くの組織が参照していたNIST CSFも、2024年2月末に2.0の公式リリースが予定されています。本講演では、この変化の背景と、組織が何を考慮すべきなのかについて考察すると共に、変化するセキュリティ運用の方向性についてRapid7の観点から解説します。

また、後半にはSBテクノロジー株式会社 辻 伸弘 様、セキュリティインコ(piyolog運営者) piyokango 氏 と、スピーカーのラピッドセブン・ジャパンCTOの古川勝也との対談も収録されています。

※本セッションは、2024年3月に実施された「マイナビTECH+フォーラム - セキュリティ 2024 Mar.」におけるセッションのリプレイです

NIST CSF 2.0 への進化から読み解く、進化するセキュリティ運用 〜変化するセキュリティ運用、その潮流に乗り遅れないために〜

セキュリティフレームワークとして広く活用されている、NIST CSF. 
先日公開されたその最新バージョン、2.0のポイントは「ガバナンス」。

サイバーセキュリティはもう、現場だけの問題ではありません。

経営者や組織そのものが、一致団結して実現させていくものに変わっています。
そんな組織的背景や責任を明確にした「ガバナンス」を中心に
新しくなったシン・NIST CSF2.0について、ラピッドセブン・ジャパン株式会社の
CTO 古川勝也がわかりやすく解説します。

シン・NIST CSF 2.0 - セキュリティは新たなステージへ　-

セキュリティ対策の守備範囲の定義が今、問われています。特に日本において発生するセキュリティ侵害において注視すべきポイントとしてサプライチェーン・リスクがあります。しかし、このサプライチェーン・リスクという単語が含む意味は幅広く、慎重に定義を理解した上で対策を検討しなければ意味がありません。そこで、このセッションでは、「サプライチェーン・リスク」の定義を整理し、今何から手をつけるべきかについての指針を提示していきます。

【スピーカー紹介】
ラピッドセブン・ジャパン株式会社
最高技術責任者/CTO 古川勝也

Rapid7 LIVE! Thursday「サプライチェーン・リスクについて、今できること」

Risk Management

Supply Chain

Threats Research

Security Analysis

Cyber Security

Incident Response

Vulnerability Management

Detection and Response

The IT security community on BrightTALK is composed of more than 200,000 IT security professionals trading relevant information on software assurance, network security and mobile security. Join the conversation by watching on-demand and live information security webinars and asking questions of experts and industry leaders.

IT Security

As an IT professional, many of the problems you face are multifaceted, complex and don’t lend themselves to simple solutions. The information technology community features useful and free information technology resources. Join to browse thousands of videos and webinars on ITIL best practices, IT security strategy and more presented by leading CTOs, CIOs and other technology experts.

Rapid7 LIVE! Thursday「サプライチェーン・リスクについて、今できること」

Presented by

About this talk

More from this channel